Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Zyxel и McAfee защитят средний и малый бизнес от неизвестных киберугроз

...
Zyxel и McAfee защитят средний и малый бизнес от неизвестных киберугроз

Компания Zyxel Networks, поставщик надежных решений на базе искусственного интеллекта и облачных технологий для бизнеса и дома, совместно с компанией McAfee выпустила интегрированное универсальное решение для защиты сетей, специально разработанное для малого и среднего бизнеса (СМБ).

В дарквебе спрос на доступы к корпоративным сетям вырос на 69%

...
В дарквебе спрос на доступы к корпоративным сетям вырос на 69%

Анализ торговых площадок в дарквебе выявил скачок интереса к доступам в корпоративные сети. По словам экспертов Positive Technologies, которые провели соответствующее исследование, в первом квартале 2020 года количество объявлений о продаже доступов к корпоративным сетям превысило показатель предыдущего квартала на 69%.

Group-IB вычислила мошенников, торговавших пропусками в период карантина

...
Group-IB вычислила мошенников, торговавших пропусками в период карантина

Специалисты компании Group-IB, занимающейся предотвращением кибератак, помогли сотрудникам московского уголовного розыска задержать мошенников, администрировавших сервис по продаже фейковых пропусков для россиян на период самоизоляции.

Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

...
Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

Microsoft устранила проблему безопасности сервиса Microsoft Teams, которую можно было использовать в цепочке атак для получения контроля над аккаунтами пользователей. Потенциальным злоумышленникам в процессе требовался файл в формате .GIF.

Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

...
Киберпреступники эксплуатируют 0-day в межсетевых экранах Sophos

Компания Sophos, специализирующаяся на кибербезопасности, выпустила срочный патч, с помощью которого разработчики устранили 0-day уязвимость в серии корпоративных межсетевых экранов XG. Есть информация, что киберпреступники активно эксплуатируют брешь в реальных атаках.

Apple, Google не будут отслеживать контакты людей по завершении пандемии

...
Apple, Google не будут отслеживать контакты людей по завершении пандемии

В конце прошлой недели Apple и Google подробно обсудили свои планы в отношении системы автоматического отслеживания распространения коронавирусной инфекции COVID-19. Одним из ключевых моментов, интересующих пользователей, стал вопрос использования системы по завершении пандемии.

У 70% компаний на удалёнке нет объективной картины внутренних инцидентов

...
У 70% компаний на удалёнке нет объективной картины внутренних инцидентов

Меньше половины компаний, перешедших на удаленный формат работы, контролируют действия сотрудников средствами специализированных программ. При этом 15% опрошенных используют ПО для оценки дисциплины, но не информационной безопасности. В результате в трети организаций не могут оценить, как меняется число инцидентов ИБ в связи с экстренным переходом на дистанционную работу. Об этом говорят данные анонимного опроса «СёрчИнформ». 

В 2019 Kaspersky ICS CERT выявил на 70% больше уязвимостей АСУ ТП

...
В 2019 Kaspersky ICS CERT выявил на 70% больше уязвимостей АСУ ТП

Специалисты центра реагирования на компьютерные инциденты Kaspersky ICS CERT сообщили об увеличении числа обнаруженных в 2019 году уязвимостей. Также исследователи выделили самые опасные киберугрозы для промышленных систем.

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

...
Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Компания Mozilla внесла некоторые изменения в программу по поиску уязвимостей в браузере Firefox. Теперь исследователи смогут рассчитывать на более крупные вознаграждения за выявленные проблемы безопасности.

Сбой в работе iPhone и iPad можно вызвать текстовой бомбой на Синдхи

...
Сбой в работе iPhone и iPad можно вызвать текстовой бомбой на Синдхи

Пользователей iPhone и iPad поджидает ещё один неприятный баг, приводящий к отказу в работе устройств. Добиться этого можно с помощью обычной «текстовой бомбы», содержащей определённые символы.